Cookie与Session

前面学习了Cookie，知道Cookie是在浏览器端保存的用户状态，但是对Session一直没什么概念。学习Django的过程中直接使用了Django的认证系统，虽然用到了Session但是没有接触到Session的直接使用，然后在学习F2E.im的代码中，发现Tornado自带的secret cookie其实也能加密传递cookie，通过cookie传递一个userid到用户浏览器，认证的时候使用userid到数据库中查找用户信息，也能很好的认证用户。那为什么要使用session呢。

Tonado中认证示例:

# 重写tornado.web.RequestHandler中get_current_user方法用于认证
def get_current_user(self):
    user_id = self.get_secure_cookie("user")
    if not user_id: return None
    return self.user_model.get_user_by_uid(int(user_id)) # 从数据库中取用户信息

Python资源存档

python

python 2.7.3

python 3.2.2

Django实现JOIN查询

在写Django Model的Manager面临的一大问题是怎么样才能实现Django Model的复杂查询，比如LEFT JOIN语句的使用，Google用了不少时间，基本上了解大概，总结下，大概有3种方式。

参考

闲话 Django Raw SQL
实例详解Django的 select_related 和 prefetch_related 函数对 QuerySet 查询的优化

想法

写Model的时候参考http://f2m.im的表结构，发现它大量使用了JOIN查询，而且在多个表上都没有使用外键，我想不用外键也是为了方便修改，删除时产生不必要的约束。Django Model实现了ForeignKey，很方便的能查询到外键所在的实例，进一步能查询的更多，但是查询一次相当于执行一次SQL语句，这就造成了性能开销。所以F2E才会使用JOIN语句把计算的过程都交给MySQL。

Django自定义User类

参考

Substituting a custom User model
django（v1.5） 自定义用户基础

实现

Django forum，学习Django了，准备写一个论坛，想法是实现一个如 http://f2e.im/ 这样的现代论坛，数据驱动开发，第一步就是设计数据库表结构，Django自带了用户模块，但是定义的字段太少，所以需要自定义扩展下。

在settings.py下新增自定义用户类:

RSS Factory的坑

花了一天时间把RSS Factory更新了下，把Tornado默认的模版引擎换为jinja2，解析html第三方库换为lxml。遇到了几个坑，纪录下。

自动转义

Tornado默认的模版引擎默认自动转义，Flask配置的jinja2也自动转义了，在Tornado中使用jinja2模版引擎的简单方法，按照这个方法模版渲染的时候却没有自动转义，所以还需要进一步配置。

application = tornado.web.Application(
template_loader=JinjaLoader(os.path.join(os.path.dirname(__file__), 'templates/'),
    autoescape=True, extensions=['jinja2.ext.autoescape']),
)